🇰🇷 한글 설명
Apache Geronimo Application Server 2.1부터 2.1.3 버전의 Windows 환경에서 웹 관리 콘솔 내 여러 디렉토리 트래버설 취약점이 발견되었습니다. 공격자는 특정 파라미터를 조작하여 임의의 디렉토리에 파일을 업로드할 수 있습니다.
💡 쉬운 설명
해커가 서버의 경로를 조작하여 허용되지 않은 폴더에 악성 파일을 몰래 저장할 수 있는 보안 결함입니다. 이를 통해 서버의 제어권을 탈취하거나 시스템을 망가뜨릴 수 있습니다.
🇺🇸 원문 (English)
Multiple directory traversal vulnerabilities in the web administration console in Apache Geronimo Application Server 2.1 through 2.1.3 on Windows allow remote attackers to upload files to arbitrary directories via directory traversal sequences in the (1) group, (2) artifact, (3) version, or (4) fileType parameter to console/portal//Services/Repository (aka the Services/Repository portlet); the (5) createDB parameter to console/portal/Embedded DB/DB Manager (aka the Embedded DB/DB Manager portlet); or the (6) filename parameter to the createKeystore script in the Security/Keystores portlet.
📍 영향받는 시스템
Apache Geronimo Application Server 2.1 ~ 2.1.3 (Windows 환경)
⚔️ 공격 벡터
웹 관리 콘솔의 특정 파라미터(group, artifact, version, fileType, createDB, filename)에 디렉토리 트래버설 시퀀스 삽입
🛡️ 대응 방법
Apache Geronimo 최신 보안 패치 적용 또는 취약한 버전 업데이트
🔧 검증 코드
출력 결과에 Apache Geronimo 2.1에서 2.1.3 사이의 버전이 포함되어 있는지 확인합니다.
rpm -qa | grep geronimo || dpkg -l | grep geronimo